在没有管理员权限的情况下将项目放入启动文件夹

Question

我需要在登录后启动时在 Windows 7（企业版）中放置一个脚本，但我没有管理员权限。我们需要为使用此计算机的所有用户放置它。

我和其他几个人共用一台电脑。如果我能在启动时输入这个脚本，那对我们所有人都有帮助。公司很大，因此如果我让 IT 部门为我们做这件事，会涉及很多繁琐手续。

我已经确定我甚至无法使用 USB 或 CD 启动。因此，使用某些 Windows PE 操作系统启动也是不可能的。

有什么办法吗？

Answer 1

不，根据提供的详细信息，这是不可能的。

如果您能够更改启动顺序，则可以从包含操作系统的 USB/CD 启动，并手动将脚本放入所有用户的启动文件夹中。如果从 CD/USB 启动，您还可以使用脱机注册表编辑器。

如果您无法更改启动顺序，那么唯一的其他选择就是利用计算机上以管理员身份运行的进程。除非您可以编写自己的 shellcode 并了解漏洞利用，否则我会远离该领域。由于漏洞利用并不总是像他们声称的那样，您永远不知道该漏洞利用可能会在您的系统上运行什么 shellcode。